mod_log_config 无法直接提取单个 Cookie 值，仅支持 %{Cookie}i 记录完整字符串；Apache 2.4+ 可用 expr=... 结合正则匹配（如 /auth_token=(1+)/）抽取指定 Cookie 值，但需注意 URL 编码、日志脱敏及特殊字符处理。; ↩
Apache 的 mod_log_config 模块本身**不直接支持记录 Cookie 值**，它只能记录请求头（Request Headers）中的原始字段。Cookie 是通过 Cookie 请求头传递的，因此可以通过 %{Cookie}i 获取整条 Cookie 字符串，但无法直接提取其中某个特定 Cookie 名称（如 SESSIONID 或 auth_token）的值。
如何用 mod_log_config 记录完整的 Cookie 字符串
在 Apache 的 LogFormat 中使用 %{Cookie}i 即可记录客户端发送的全部 Cookie 内容：
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{Cookie}i\"" combined_with_cookie日志中会类似这样：
192.168.1.100 - - [10/Jan/2024:14:22:35 +0800] "GET /home HTTP/1.1" 200 2345 "https://example.com/" "Mozilla/5.0..." "JSESSIONID=abc123; theme=dark; lang=zh-CN"想提取单个 Cookie 值？需要 mod_headers + mod_setenvif 或 Lua（推荐 mod_ssl + expr）
Apache 2.4+ 支持基于表达式的日志格式（expr=...），配合正则可从 Cookie 头中抽取指定键的值：
立即学习“Java免费学习笔记（深入）”；
- 启用
log_config_module和表达式支持（默认开启） - 定义 LogFormat 使用
%{expr=...}s语法
例如，提取名为 auth_token 的 Cookie 值：
LogFormat "%h %t \"%r\" %>s %{expr=%{reqhdr('Cookie') =~ /auth_token=([^;]+)/ ? $1 : '-'}s" auth_token_log说明：
– %{reqhdr('Cookie')} 获取 Cookie 请求头字符串
– 正则 /auth_token=([^;]+)/ 匹配 auth_token=xxx 并捕获等号后、分号前的内容
– ? $1 : '-' 表示匹配成功取第一组，失败返回短横线
注意事项与常见问题
- Cookie 值可能含 URL 编码（如空格变
+或%20），Apache 日志不会自动解码，需后续处理时解码 - 敏感 Cookie（如
Secure、HttpOnly）仍会原样记录，注意日志脱敏和权限管控 - 若 Cookie 过长或含特殊字符（换行、双引号），可能破坏日志结构，建议用
%{...}e环境变量中转并做清理 - Java 应用层（如 Spring Session）设置的 Cookie 名称需与日志中匹配，注意大小写和下划线习惯（如
JSESSIONID是标准名）
替代方案：在 Java 层记录更可控
如果目标是审计登录态或用户标识，更可靠的方式是在 Java 应用中解析 Cookie 并写入 MDC（Mapped Diagnostic Context），再通过 Logback/Log4j 输出到日志：
- Spring Boot 可用
@ControllerAdvice提前读取HttpServletRequest.getCookies() - 将关键 Cookie 值放入 SLF4J 的 MDC，如
MDC.put("sessionId", value) - 配置 logback.xml 在 pattern 中加入
%X{sessionId}
这种方式避免了 Apache 配置复杂性，也便于统一脱敏和上下文追踪。
